Quelle est la signification du commutateur / admin dans mstsc.exe?

15

Quels avantages / risques le commutateur / admin pour mstsc.exe confère-t-il? En quoi est-ce différent de la connexion avec un compte administrateur, sans le commutateur?

remote-desktop command-line-arguments Iszi
la source
1
Le commutateur / admin ne confère aucune autorisation ni aucun droit d'administration.
joeqwerty
2
@joeqwerty - Je n'ai jamais voulu laisser entendre que c'est le cas, mais merci pour la clarification.
Iszi
L'administrateur de mon serveur m'informe de ne pas utiliser le commutateur. Si je perds la connectivité à l'aide du commutateur / admin, je pourrais apparemment verrouiller les autres utilisateurs du serveur. À utiliser en dernier recours. Si vous avez un client VMWare Vsphere, vous pouvez accéder à la console comme alternative.
Sun

Réponses:

7

Le /consolecommutateur MSTSC (obsolète) est maintenant appelé le commutateur / admin :

Dans Vista SP1 et Windows Server 2008, le programme Bureau à distance a été mis à jour vers la version 6.1 (6.0.6001) et l'une des modifications est que la fonctionnalité précédemment associée au commutateur / console s'appelle désormais le commutateur / admin.

En l'utilisant, vous vous connectez à la session de console sur le serveur.

Siim K
la source
11
Cela ne répond pas à la question. Alors, quels avantages / risques le /consolecommutateur pour mstsc.exe confère-t-il? En quoi est-ce différent de la connexion avec un compte administrateur, sans le commutateur?
Pacerier
1
La réponse est ci-dessous, mais l'essentiel est que / admin vous permet d'utiliser l'une des deux CAL Admin intégrées. Ne pas utiliser cela dévorera vos licences d'accès client. Je ne suis pas sûr des utilisateurs, mais ne pas utiliser / admin utilisera les CAL de l'appareil.
Andrew
15

Depuis http://support.microsoft.com/kb/947723

Lorsque vous vous connectez à un serveur sur lequel Terminal Server n'est pas installé.

Si un membre du groupe Administrateurs démarre une session Bureau à distance sur un serveur Windows Server 2008 sur lequel le service de rôle Terminal Server n'est pas installé, les conditions suivantes sont remplies pour la session d'administration à distance:

  • La redirection de fuseau horaire est désactivée.
  • Courtier de session des services Terminal Server
  • La redirection (TS Session Broker) est désactivée.
  • La redirection des périphériques Plug-and-Play est désactivée.
  • Le thème de la session à distance est remplacé par Windows Classic.
  • Terminal Services Easy Print est désactivé.

Lorsque vous vous connectez à un serveur sur lequel Terminal Server est installé

Si un membre du groupe Administrateurs démarre une session Bureau à distance sur un serveur Windows Server 2008 sur lequel le service de rôle Terminal Server est installé, il doit utiliser le commutateur / admin pour se connecter à une session afin d'administrer le serveur à distance. Les conditions suivantes sont vraies pour la session:

  • Vous n'avez pas besoin d'avoir une CAL TS pour administrer à distance un serveur Terminal Server.
  • La redirection de fuseau horaire est désactivée.
  • La redirection de Session Terminal Broker est désactivée.
  • La redirection des périphériques Plug-and-Play est désactivée.
  • Le thème de la session à distance est remplacé par Windows Classic.
  • Terminal Services Easy Print est désactivé.
Caltor
la source
1
Cela devrait être la bonne réponse car elle répond en fait à la question!
Peter
4

En fait, c'est un peu plus complexe qu'un simple remplacement de la console /. Consultez http://support.microsoft.com/kb/947723 pour plus d'informations. / console est conçu pour vous connecter à la session 0, mais la session 0 n'est plus utilisée de la même manière et n'est plus nécessaire.

user185679
la source
Je suis confus à ce sujet. Pour autant que je sache, même si la console n'est plus la session 0, il y a toujours une console (ce qui serait affiché sur l'écran attaché au serveur lui-même s'il y en avait une), donc sûrement le commutateur / admin a toujours un effet car il vous connecte à cette console?
Andy
@Andy il n'est plus possible (depuis Server 2008) d'obtenir une connexion Bureau à distance à la console physique, c'est-à-dire celle affichée sur un moniteur branché sur le serveur.
Caltor